Informativa sulla privacy

1. Titolare del trattamento

• Titolare: Bantour Sun Spain, S.L.
• CIF (codice fiscale): B54728811
• Sede: Calle Cuba 8, 03530 La Nucía (Alicante), Spagna
• E-mail per questioni relative alla protezione dei dati: reservas@apart-benidorm.es
• Telefono: +34 671 89 30 96

La presente informativa spiega come trattiamo i dati personali dei visitatori del sito web apart-benidorm.es e dei clienti e ospiti degli Apartamentos Anfiteatro, in conformità al Regolamento (UE) 2016/679 (GDPR) e alla Ley Orgánica 3/2018 (LOPDGDD, legge spagnola sulla protezione dei dati).

2. Quali dati trattiamo

• Dati della prenotazione: nome e cognome, indirizzo e-mail, telefono, paese, lingua, orario previsto di arrivo, numero di adulti e bambini, date, appartamento, prezzo ed eventuale messaggio inviatoci dal Cliente.
• Dati della registrazione degli ospiti: i dati che la legge richiede a ciascun ospite (nome e cognome, tipo e numero del documento d'identità, data di nascita, cittadinanza, indirizzo di residenza e altri dati obbligatori).
• Dati di pagamento: importo, data, mezzo e stato del pagamento e riferimento dell'operazione su Stripe. Non conserviamo i dati delle carte di pagamento né di altri mezzi di pagamento.
• Comunicazioni: i messaggi che scambiamo via e-mail, telefono o WhatsApp.
• Dati tecnici: indirizzo IP, data e ora della prenotazione e log tecnici del server, necessari per la sicurezza del sito e la prevenzione degli abusi.
• Dati di navigazione: dati statistici ottenuti tramite Google Analytics, come descritto nella Cookie policy.

3. Per quali finalità li trattiamo e su quale base giuridica

• Gestione della prenotazione e del soggiorno (conferma, comunicazione con il Cliente, consegna dell'appartamento, pagamento, modifiche e cancellazioni). Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b) GDPR).
• Registrazione degli ospiti e comunicazione alle autorità, nonché obblighi contabili e fiscali. Base giuridica: adempimento di obblighi di legge (art. 6, par. 1, lett. c) GDPR; Real Decreto 933/2021).
• Gestione di richieste e reclami. Base giuridica: esecuzione del contratto o misure precontrattuali adottate su richiesta dell'interessato.
• Sicurezza del sito web e prevenzione delle frodi (ad esempio, limiti di tentativi e log tecnici). Base giuridica: legittimo interesse (art. 6, par. 1, lett. f) GDPR).
• Statistiche di utilizzo del sito web. Base giuridica: come descritto nella Cookie policy.

Non utilizziamo i dati per inviare pubblicità né elaboriamo profili a fini commerciali.

4. Dati obbligatori

I dati contrassegnati come obbligatori nel modulo di prenotazione e i dati della registrazione degli ospiti sono necessari. Senza di essi non possiamo perfezionare la prenotazione né alloggiare gli ospiti.

5. A chi comunichiamo i dati

• Autorità: i dati della registrazione degli ospiti vengono comunicati al Ministero dell'Interno spagnolo (Ministerio del Interior) e alle Forze dell'ordine (Fuerzas y Cuerpos de Seguridad), come previsto dalla legge.
• Fornitori che agiscono per nostro conto (responsabili del trattamento): servizio di registrazione online degli ospiti, fornitore di posta elettronica, servizi tecnici e di hosting del sito web. Accedono solo ai dati necessari per prestare il proprio servizio e sono tenuti a proteggerli.
• Proprietario degli appartamenti, che presta il servizio di alloggio e in nome del quale gestiamo le prenotazioni: riceve i dati della prenotazione e degli ospiti necessari per fornire l'alloggio e adempiere ai propri obblighi di legge.
• Stripe (Stripe Payments Europe, Ltd., Dublino, Irlanda): elabora i pagamenti e i rimborsi. Riceve il nome, l'indirizzo e-mail, l'importo e i dati del mezzo di pagamento. Per la prevenzione delle frodi e l'adempimento dei propri obblighi di legge, Stripe agisce anche come titolare autonomo del trattamento, secondo la propria informativa sulla privacy.
• Booking.com: per evitare prenotazioni doppie, la disponibilità del calendario viene sincronizzata con Booking.com. Vengono trasmesse solo le date occupate, senza dati personali degli ospiti.
• Google: dati di navigazione a fini statistici, secondo la Cookie policy.

Non vendiamo né cediamo dati personali a terzi per altre finalità.

6. Trasferimenti internazionali

Il sito web e il sistema di prenotazione funzionano su server propri situati in Spagna. L'uso di Google Analytics e di Stripe può comportare trasferimenti di dati verso gli Stati Uniti; Google LLC e Stripe, Inc. aderiscono al Quadro UE-USA per la protezione dei dati personali (EU-U.S. Data Privacy Framework) e applicano le garanzie previste dal GDPR.

7. Periodi di conservazione

• Dati della prenotazione: per la durata del rapporto contrattuale e, successivamente, per i termini di prescrizione degli eventuali reclami.
• Dati della registrazione degli ospiti: tre anni, ai sensi del Real Decreto 933/2021.
• Documentazione contabile e fiscale: per i termini stabiliti dalla legislazione commerciale e tributaria.
• Prenotazioni avviate e non pagate: vengono eliminate automaticamente dopo 30 giorni.
• Log tecnici di sicurezza: per il tempo ragionevolmente necessario a garantire la sicurezza, di norma non oltre 60 giorni.

8. I Suoi diritti

Può esercitare i Suoi diritti di accesso, rettifica, cancellazione, opposizione, limitazione del trattamento e portabilità scrivendo a reservas@apart-benidorm.es e indicando quale diritto desidera esercitare. Potremo chiederLe di comprovare la Sua identità.

Se ritiene che non abbiamo dato seguito correttamente alla Sua richiesta, può presentare un reclamo all'Agencia Española de Protección de Datos (www.aepd.es), l'autorità spagnola di controllo per la protezione dei dati.

9. Sicurezza

Adottiamo misure tecniche e organizzative adeguate: connessione cifrata (HTTPS), accesso al sistema di prenotazione limitato tramite password e autenticazione a due fattori, copie di backup cifrate e controllo degli accessi al server.

10. Modifiche alla presente informativa

Possiamo aggiornare la presente informativa per adeguarla a modifiche normative od operative. La versione in vigore è sempre quella pubblicata in questa pagina.